Android on Ip2867https://ip2867.github.io/tags/android/Recent content from Ip2867Hugozh-CNxxx@example.com (栗悟饭与龟波功)xxx@example.com (栗悟饭与龟波功)本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！Mon, 02 Nov 2026 11:00:00 +0800JNI / NDK / 交叉编译：从 .so 生产流程到 Hook 动态注册https://ip2867.github.io/post/jni-ndk-crosscompile-and-registernatives-hook/Mon, 02 Nov 2026 11:00:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/jni-ndk-crosscompile-and-registernatives-hook/ JNI / NDK / 交叉编译：从 .so 生产流程到 Hook 动态注册

作者：栗悟饭与龟波功（xxx@example.com）

很多人学 Android Native 逆向时会把三个概念混在一起：JNI、NDK、交叉编译。它们不在同一个层面上——

  • JNI 是「两个国家之间的外交协议」：规定 Java 和 C/C++ 怎么互相调用。
  • NDK 是「外交部」：装着编译器、头文件、构建脚本的工具箱。
  • 交叉编译 是「外交部里专门做翻译的人」：让 x86 电脑产出 ARM 手机能跑的代码。

协议不依赖外交部存在，但没有外交部，你很难按协议高效生产出可用的东西。搞清这三层之后，再回头看 Frida 为什么必须 Hook RegisterNatives，逻辑就是自然的了。

本文2026-11-02首发于Ip2867，最后修改于2026-11-02

]]>逆向Frida 实战进阶：从 Java Hook 到 SO 层、RPC 与反调试绕过https://ip2867.github.io/post/frida-advanced-hook-guide/Mon, 02 Nov 2026 10:30:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/frida-advanced-hook-guide/ Frida 实战进阶：从 Java Hook 到 SO 层、RPC 与反调试绕过

作者：栗悟饭与龟波功（xxx@example.com）

这篇按「Java 层 → SO 层 → JNI 内核 → 主动调用与 RPC → 自动化 → 对抗实战」六层递进整理 Frida 用法。目标不是罗列 API，而是让你清楚每一层能做什么、边界在哪、什么时候必须往下一层走。

本文2026-11-02首发于Ip2867，最后修改于2026-11-02

]]>逆向CTF 逆向入门(四)：PyInstaller解包、APK逆向与反调试绕过https://ip2867.github.io/post/ctf-reverse-4-pyinstaller-apk-antidebug/Wed, 27 May 2026 13:00:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/ctf-reverse-4-pyinstaller-apk-antidebug/ CTF 逆向入门(四)：PyInstaller解包、APK逆向与反调试绕过

作者：栗悟饭与龟波功（xxx@example.com）

CTF 逆向系列第四篇，覆盖三种实用技能：PyInstaller 打包程序的解包与逆向、Android APK 逆向入门、反调试技术与绕过方法。这些是 CTF 逆向题中常见的"非加密"考点。

本文2026-05-27首发于Ip2867，最后修改于2026-05-27

]]>逆向